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STAATSCOURANT 

Officiële uitgave van het Koninkrijk der Nederlanden sinds 1814. 


Autorisatiebesluit Minister van Binnenlandse Zaken en Koninkrijksrelaties, 
ten behoeve van Logius, Rijksdienst voor Identiteitsgegevens 


Datum: 4 september 2015 
Kenmerk: 2015-0000507775 

In het verzoek van 8 juli 2015, 2015-0000401129, heeft de Minister van Binnenlandse Zaken en 
Koninkrijksrelaties, ten behoeve van Logius, verzocht om autorisatie voor de systematische verstrek¬ 
king van gegevens uit de basisregistratie personen in verband met de proef Remote Document 
Authentication. 

Gelet op de artikelen 3.1 en 3.2 van de Wet basisregistratie personen wordt op dit verzoek als volgt 
besloten. 

Besluit: 

Paragraaf 1. Begripsbepalingen 

Artikel 1 

In dit besluit wordt verstaan onder: 

a. Logius: de Minister van Binnenlandse Zaken en Koninkrijksrelaties, ten behoeve van Logius; 

b. de Wet BRP: de Wet basisregistratie personen; 

c. het Besluit BRP: het Besluit basisregistratie personen; 

d. de basisregistratie personen: de basisregistratie personen, bedoeld in artikel 1.2 van de Wet BRP; 

e. de persoonslijst: de persoonslijst, bedoeld in artikel 1.1, onder c, van de Wet BRP; 

f. de ingeschrevene: de ingeschrevene, bedoeld in artikel 1.1, onder e, van de Wet BRP; 

g. de verstrekking van gegevens op verzoek: de verstrekking van gegevens, bedoeld in Artikel 37, 
eerste lid, onder c, van het Besluit BRP, waarbij het aantal personen waarover informatie wordt 
verstrekt per verzoek ten hoogste tien bedraagt; 

h. de proef: de proef Remote Document Authentication, beschreven in bijlage I bij dit besluit; 

i. de deelnemer: de ingeschrevene die deelneemt aan de proef; 

j. DigiD: de voorziening voor elektronische authenticatie die op het internet bereikbaar is op het adres 
www.digid.nl; 

k. reisdocument: de reisdocumenten, genoemd in artikel 2, eerste lid, en de Nederlandse identiteits¬ 
kaart, genoemd in artikel 2, tweede lid, van de Paspoortwet; 

l. nationaal paspoort: het nationaal paspoort, genoemd in artikel 2, eerste lid, onder a, van de 
Paspoortwet; 

m. Nederlandse identiteitskaart: de Nederlandse identiteitskaart, genoemd in artikel 2, tweede lid, van 
de Paspoortwet. 

Paragraaf 2. De verstrekking van gegevens op verzoek aan Logius 

Artikel 2 

1. Aan Logius wordt op zijn verzoek een gegeven verstrekt dat is vermeld op de persoonslijst van een 
ingeschrevene, indien het een gegeven betreft dat is opgenomen in bijlage II bij dit besluit. 

2. Logius verzoekt slechts om een gegeven dat is opgenomen in bijlage II bij dit besluit, indien de 
verstrekking van gegevens noodzakelijk is voor de uitvoering van de proef en het verzoek gericht is 
op het verkrijgen van gegevens over de deelnemer die ten behoeve van de proef wenst in te 
loggen bij DigiD. 

3. Aan Logius worden geen gegevens verstrekt, indien een of meer van de gegevens waarvan Logius 
bij zijn verzoek gebruik heeft gemaakt, niet is opgenomen in bijlage II bij dit besluit. 

Paragraaf 3. Overige verstrekkingen aan Logius 

Artikel 3 

1. Indien een verstrekking aan Logius op grond van dit besluit een gegeven betreft dat op juistheid 
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wordt of is onderzocht, bevat de verstrekking naast dit gegeven tevens de gegevens over dat 
onderzoek. 

Indien aan Logius gegevens worden verstrekt van een persoonslijst waarvan de bijhouding is 
opgeschort, bevat de verstrekking tevens de gegevens omtrent de reden en de datum van de 
opschorting, alsmede, voor zover deze gegevens zijn opgenomen op de persoonslijst, gegevens 
over de verificatie en de aanlevering van de verstrekte gegevens. 

Paragraaf 4. Slotbepalingen 

Artikel 4 

Gegevens over reisdocumenten die aan Logius uit de basisregistratie personen worden verstrekt en 
die geen betrekking hebben op het nationaal paspoort of de Nederlandse identiteitskaart waarmee de 
deelnemer ten behoeve van de proef wenst in te loggen bij DigiD, worden door Logius niet bewaard, 
maar onverwijld vernietigd. 

Artikel 5 

1. Logius verstrekt aan de Minister van Binnenlandse Zaken en Koninkrijksrelaties onverwijld alle 
nieuw gebleken informatie die betrekking heeft op hetgeen geregeld is in dit besluit. 

2. Deze informatie betreft in ieder geval wijzigingen in: 

a. de taak of de wijze van uitvoering van de taak van Logius; 

b. de regelgeving ten aanzien van de taak of de wijze van uitvoering van de taak van Logius; 

c. de gegevens uit de basisregistratie personen die noodzakelijk zijn voor de uitvoering van de 
taak van Logius. 

Artikel 6 

1. Dit besluit treedt in werking op 4 september 2015 en werkt terug tot en met 1 september 2015. 

2. Dit besluit vervalt met ingang van 31 december 2016. 

Het besluit en de bijlagen bij het besluit worden gepubliceerd in de Staatscourant. 

's-Gravenhage, 4 september 2015 

De Minister van Binnenlandse Zaken en Koninkrijksrelaties, 
namens deze, 

G.M. Keijzer-Baldé 

Directeur Rijksdienst voor Identiteitsgegevens 

Bezwaar 

Belanghebbenden kunnen binnen zes weken na bekendmaking van dit besluit daartegen per brief 
bezwaar maken bij de Minister van Binnenlandse Zaken en Koninkrijksrelaties, Postbus 10451, 2501 HL 
Den Haag. Het bezwaarschrift moet zijn ondertekend, voorzien zijn van een datum alsmede de naam 
en het adres van de indiener en dient vergezeld te gaan van de gronden waarop het bezwaar berust 
en, zo mogelijk, een afschrift van het besluit waartegen het bezwaar is gericht. 
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BIJLAGE I BESCHRIJVING VAN DE PROEF 



Bijlage bij artikel 1 van dit besluit. 

PROEF: 

"Remote Document Authentication" 

Ten behoeve van een onderzoek naar een veiliger en betrouwbaarder authenticatieproces met DigiD, 
voert de Minister van BZK (in de hoedanigheid van Logius) samen met de RDW en enkele grote 
uitvoeringsorganisaties een proef uit met Remote Document Authentication (RDA). 

RDA is een techniek waarmee een gebruiker na een geslaagde inlog met zijn DigiD-gebruikersnaam en 
wachtwoord met behulp van een reisdocument (paspoort of Nederlandse identiteitskaart), in 
combinatie met een kaartlezer, op een substantieel betrouwbaarheidsniveau toegang krijgt tot digitale 
diensten in het burgerservicenummerdomein. 

De gevraagde autorisatie is tijdelijk, voor de duur van de proef met de technologie van RDA. De 
autorisatietabelregel waarmee uitvoer wordt gegeven aan de autorisatie is eveneens tijdelijk, voor de 
duur van de proef. De proef eindigt op 31 december 2016. 

Gegevens over reisdocumenten die door de geautoriseerde partij worden ontvangen uit de basisregis¬ 
tratie personen en die geen betrekking hebben op het reisdocument waarmee de gebruiker van DigiD 
wenst in te loggen, worden door de geautoriseerde partij niet bewaard, maar onverwijld vernietigd. 
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— 

BIJLAGE II DE VERSTREKKING VAN GEGEVENS OP VERZOEK 

Bijlage bij artikel 2 van dit besluit. 

RUBRIEK OMSCHRIJVING 


01 

PERSOON 

01.01.20 

01.03.10 

Burgerservicenummer persoon 

Geboortedatum persoon 

12 

REISDOCUMENT 

12.35.10 

12.35.20 

12.35.50 

12.35.60 

12.35.70 

Soort Nederlands reisdocument 

Nummer Nederlands reisdocument 

Datum einde geldigheid Nederlands reisdocument 

Datum inhouding dan wel vermissing Nederlands reisdocument 

Aanduiding inhouding dan wel vermissing Nederlands reisdocument 
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TOELICHTING 



1. Algemeen 
Inleiding 

De Wet basisregistratie personen (Wet BRP) vormt de juridische basis voor de basisregistratie 
personen. In de basisregistratie personen zijn persoonsgegevens opgeslagen in de vorm van 
persoonslijsten. 

De basisregistratie personen bevat gegevens over personen die zijn ingeschreven bij een van de 
gemeenten in Nederland. De gemeenten houden deze gegevens bij. 

Verder zijn in de basisregistratie personen gegevens opgenomen van personen die buiten Nederland 
woonachtig zijn, zogenoemde niet-ingezetenen. Gegevens van niet-ingezetenen worden bijgehouden 
door de Minister van Binnenlandse Zaken en Koninkrijksrelaties. Deze registratie van niet-ingezetenen 
in de basisregistratie personen wordt aangeduid als de Registratie Niet-ingezetenen (RNI). Over 
niet-ingezetenen wordt een beperkter aantal gegevens bijgehouden dan over ingezetenen. De 
gegevens in de RNI zijn niet aangemerkt als authentieke gegevens. Gegevens over niet-ingezetenen 
kunnen namelijk minder gemakkelijk actueel gehouden worden dan gegevens over ingezetenen. 

De Wet BRP biedt de grondslag voor systematische gegevensverstrekking over ingezetenen en 
niet-ingezetenen aan overheidsorganen en daartoe aangewezen andere organisaties. Bij de systemati¬ 
sche verstrekking worden vanuit een centraal bestand op geautomatiseerde wijze persoonsgegevens 
uit de basisregistratie personen verstrekt. 

Organisaties die in aanmerking komen voor systematische gegevensverstrekking 

Allereerst komen overheidsorganen in aanmerking voor systematische gegevensverstrekking uit de 
basisregistratie personen. Daarnaast kunnen ook organisaties die werkzaamheden verrichten met een 
gewichtig maatschappelijk belang daarvoor in aanmerking komen, indien deze werkzaamheden en 
deze organisaties op grond van artikel 3.3 van de Wet BRP zijn aangewezen. Voorts voorziet artikel 
3.13 Wet BRP in systematische gegevensverstrekking aan onderzoeksinstellingen. Waar in het vervolg 
van deze toelichting zal worden gesproken over "de afnemer" worden daarmee zowel overheidsorga¬ 
nen als derden als onderzoeksinstellingen bedoeld. 

Het autorisatiebesluit 

Afnemers die systematisch gegevens verstrekt willen krijgen uit de basisregistratie personen dienen 
hiertoe een verzoek in bij de Minister van Binnenlandse Zaken en Koninkrijksrelaties. Het verzoek 
wordt gedaan in de vorm van een autorisatieaanvraagformulier. In dit formulier is aangegeven welke 
gegevens, over welke personen en voor welke taken de aanvrager op systematische wijze verstrekt 
wenst te krijgen. Het verzoek wordt getoetst, waarbij wordt uitgegaan van de beoordelingscriteria 
zoals deze zijn neergelegd in de Wet BRP en het Besluit basisregistratie personen (Besluit BRP). Onder 
meer bepalend is of en in hoeverre de verstrekking van de gegevens noodzakelijk is voor de goede 
vervulling van de taak van de aanvrager. Hierbij wordt steeds de bescherming van de persoonlijke 
levenssfeer van de personen, van wie de aanvrager gegevens verstrekt wenst te krijgen, gewaarborgd. 

Na toetsing van het autorisatieverzoek wordt door de Minister van Binnenlandse Zaken en Koninkrijks¬ 
relaties een autorisatiebesluit ten behoeve van de aanvrager genomen. In dit autorisatiebesluit wordt 
bepaald welke gegevens over welke categorieën van personen en in welke gevallen aan de afnemer 
worden verstrekt. Aan het autorisatiebesluit kunnen voorschriften en beperkingen worden verbonden 
in het belang van een zorgvuldige en doelmatige gegevensverstrekking. 

Het autorisatiebesluit wordt voor zover mogelijk technisch vertaald in een zogenoemde autorisatieta- 
belregel. Aan de hand van de autorisatietabelregel wordt de geautoriseerde afnemer herkend en kan 
de gegevensverstrekking vanuit de basisregistratie personen geautomatiseerd afgewikkeld worden. 


2. Toelichting op de wijzen van verstrekken 

De systematische gegevensverstrekking uit de basisregistratie personen kan op verschillende wijzen 
plaatsvinden. Op grond van dit besluit vindt de verstrekking op de volgende manieren plaats: 
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De verstrekking op verzoek 


Een afnemer kan op verzoek een set gegevens van een persoonslijst verstrekt krijgen. In het autorisa- 
tiebesluit is opgenomen welke gegevens van welke categorieën personen mogen worden opge¬ 
vraagd. 

Overige verstrekkingen 

Door technische problemen kan het voorkomen dat het berichtenverkeer in een bepaalde periode niet 
of niet juist heeft plaatsgevonden. Om dit te herstellen wordt een zogenaamd "herstelbericht" 
verstuurd. 

Indien een onderzoek is ingesteld of afgerond naar een gegeven of een verzameling van gegevens, 
wordt hiervan bij het verstrekte gegeven melding gedaan. 

Op een persoonslijst kan bij historische gegevens de indicatie "onjuist dan wel strijdigheid met de 
openbare orde" geplaatst worden. Deze gegevens zijn foutief en worden daarom in principe niet 
verstrekt. 

Indien gegevens worden opgevraagd van een persoonslijst die is opgeschort, hetgeen ondermeer 
gebeurt indien een ingeschrevene is overleden of geëmigreerd, worden de reden en datum opschor¬ 
ting bijhouding van de persoonslijst meeverstrekt. Bij verstrekking van gegevens van een persoonslijst 
van een niet-ingezetene, is het van belang om aan te geven wanneer de gegevens op de persoonslijst 
geverifieerd zijn en welke organisatie de in een categorie opgenomen gegevens heeft aangeleverd. 

Om dit te bereiken, worden de verificatiegegevens of de gegevens over de aanleverende organisatie, 
voor zover die gegevens zijn opgenomen op de persoonslijst, meeverstrekt als er gegevens worden 
verstrekt uit een categorie waarin die gegevensgroepen voorkomen. 


3. Logius 

Dit besluit is een autorisatiebesluit dat is genomen ten gunste van de Minister van Binnenlandse 
Zaken en Koninkrijksrelaties, handelend ten behoeve van de baten-lastendienst Logius (in deze 
toelichting genoemd: Logius). Logius is een overheidsorgaan als bedoeld in artikel 1. 1, onder t, van 
de Wet BRP. 

3.1. Taak van Logius 

Logius is een beheerorganisatie van het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. 
Namens de Minister van Binnenlandse Zaken en Koninkrijksrelaties is Logius verantwoordelijk voor 
het beheren en exploiteren van overheidsbrede ICT-voorzieningen, het bevorderen van het gebruik 
hiervan, alsmede de inbeheername van nieuwe producten en dóórontwikkeling. Logius is onder meer 
verantwoordelijk voor het beheer van de voorziening DigiD, waarmee burgers via de digitale weg 
toegang kunnen krijgen tot de dienstverlening van overheidsorganisaties en een aantal specifieke 
private organisaties, zoals pensioenuitvoerders en zorgverzekeraars. 

Bij brief van 7 november 2014 heeft de Minister van Binnenlandse Zaken en Koninkrijksrelaties de 
Tweede Kamer geïnformeerd over de mogelijkheden tot verdere versterking van DigiD. 1 Om een nog 
grotere mate van zekerheid over iemands identiteit te verkrijgen bij het inloggen ten opzichte van 
DigiD Midden met SMS, zal de mogelijkheid worden onderzocht van een extra controle die plaats¬ 
vindt, nadat iemand is ingelogd met DigiD, door het uitlezen van gegevens op de chip van een 
wettelijk identiteitsdocument (bijvoorbeeld het paspoort, de Nederlandse identiteitskaart of het 
rijbewijs). Die gegevens worden vervolgens geverifieerd aan de hand van de betreffende documentre- 
gisters. Hiermee wordt het mogelijk om digitaal diensten aan te bieden die een hogere betrouwbaar- 
heidsniveau vereisen. 

Door de RDW is een concept voor "Remote Document Authentication" (RDA) ontwikkeld dat hierin 
voorziet. Logius heeft daarom de RDW gevraagd om proeven te doen met DigiD versterkt met RDA ten 
behoeve van de dienstverlening van afnemers van DigiD, waaronder de RDW zelf. 

RDA is een techniek waarmee een gebruiker na een geslaagde inlog met zijn DigiD-gebruikersnaam en 
wachtwoord met behulp van een paspoort, Nederlandse identiteitskaart of rijbewijs, in combinatie met 
een kaartlezer, op een substantieel betrouwbaarheidsniveau toegang krijgt tot digitale diensten. 


1 Kamerstukken II, 2014-2015, 26 643, nr. 332. 
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De werking van RDA is zo dat een centrale RDA-overheidsservice, als onderdeel van DigiD, via de 
kaartlezer met de contactloze chip in het document communiceert en via cryptografische processen 
vaststelt dat deze chip authentiek en onveranderd is en toebehoort aan de persoon die inlogt. 

3.2. Wijzen van verstrekken aan Logius 

Logius krijgt de gegevens die noodzakelijk zijn voor de vervulling van de hierboven beschreven taken 
op systematische wijze verstrekt uit de basisregistratie personen. De systematische verstrekking aan 
Logius vindt plaats door middel van gegevensverstrekking op verzoek. Tot de doelgroep van Logius 
behoren ingeschrevenen die deelnemen aan de proef met RDA en die inloggen met DigiD om toegang 
te verkrijgen tot diensten van overheidsorganen en bepaalde derden, waarbij een extra controle van 
de identiteit van de ingeschrevene wordt uitgevoerd aan de hand het geldige paspoort of de geldige 
Nederlandse identiteitskaart in het bezit van de ingeschrevene. 

De verstrekking van gegevens op verzoek aan Logius 

Logius mag op verzoek gegevens opvragen uit de basisregistratie personen. Het betreft de gegevens 
die zijn opgenomen in bijlage II bij dit besluit. 

3.3. Toelichting te verstrekken gegevens 

Tenzij anders is vermeld, wordt in deze paraaf onder "reisdocument" mede begrepen de Nederlandse 
identiteitskaart. 

Om de deelnemer van wie gegevens worden opgevraagd te kunnen vinden in de basisregistratie 
personen, is het gegeven "01.01.20 Burgerservicenummer persoon" noodzakelijk. 

In de basisregistratie personen is in categorie 12 (Reisdocumenten) op de persoonslijst van een 
ingeschrevene opgenomen welke Nederlandse reisdocumenten aan de ingeschrevene zijn verstrekt. 
Om het verband te kunnen leggen tussen het reisdocument waarmee de deelnemer wil inloggen bij 
DigiD en het reisdocument dat volgens de basisregistratie personen aan hem verstrekt is, heeft Logius 
derhalve gegevens uit categorie 12 nodig. 

Gegevens over het reisdocument van de deelnemer zijn daarnaast noodzakelijk om de technische 
verbinding met de chip in het reisdocument tot stand te brengen. De geboortedatum van de gebruiker, 
het documentnummer van het reisdocument waarmee de gebruiker wil inloggen en de vervaldatum 
van dat document vormen samen een "sleutel" waarmee gecommuniceerd kan worden met de chip in 
het reisdocument. Logius krijgt om deze reden de gegevens "01.03.10 Geboortedatum persoon", 
"12.35.20 Nummer Nederlands reisdocument" en "12.35.50 Datum einde geldigheid Nederlands 
reisdocument" verstrekt. 

Het is om technische redenen in de basisregistratie personen niet mogelijk om een reisdocument van 
een ingeschrevene te zoeken aan de hand van het nummer van dat reisdocument. Een ingeschrevene 
kan bovendien over meerdere reisdocumenten tegelijkertijd beschikken, zoals bijvoorbeeld een 
Nederlandse identiteitskaart naast één of meerdere paspoorten. Daarnaast worden gegevens van 
reisdocumenten waarvan de geldigheidsduur is verstreken nog gedurende een bepaalde tijd bewaard 
in de basisregistratie personen. 

De reisdocumenten waarmee de deelnemer in het kader van de proef kan inloggen bij DigiD zijn het 
nationaal paspoorten de Nederlandse identiteitskaart. Hoewel andere Nederlandse reisdocumenten 
veelal ook over een chip beschikken en in beginsel gebruikt zouden kunnen worden om in te loggen, is 
besloten de proef te beperken tot het gebruik van deze twee soorten reisdocumenten. 

Een bevraging van de gegevens die Logius verstrekt krijgt uit categorie 12 (reisdocumenten) aan de 
hand van het burgerservicenummer van de deelnemer, levert als resultaat gegevens op van alle 
reisdocumenten die aan de ingeschrevene zijn uitgereikt en waarvan de bewaartermijn van de 
gegevens nog niet is verstreken. Om Logius in staat te stellen uit het resultaat het juiste soort 
reisdocument (nationaal paspoort of Nederlandse identiteitskaart) te filteren, krijgt Logius tevens het 
gegeven "12.35.10 Soort Nederlands reisdocument" verstrekt. Aan de hand van de vervaldatum van 
het reisdocument kan Logius vaststellen of de geldigheidsduur van de geselecteerde reisdocumenten 
nog niet is verstreken. 

Logius krijgt de gegevens "12.35.60 Datum inhouding dan wel vermissing Nederlands reisdocument" 
en "12.35.70 Aanduiding inhouding dan wel vermissing Nederlands reisdocument" verstrekt om vast 
te stellen of het reisdocument door de houder als vermist is gemeld, of is ingehouden door de 
bevoegde autoriteiten. Als het reisdocument als vermist is opgegeven of is ingehouden, zou het niet 
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meer in het bezit moeten zijn van de houder. Wanneer een deelnemer probeert in te loggen met een 
document dat volgens de basisregistratie personen niet meer in zijn bezit zou moeten zijn, kan dat 
duiden op een poging tot misbruik. Met de gegevens "12.35.60 Datum inhouding dan wel vermissing 
Nederlands reisdocument" en "12.35.70 Aanduiding inhouding dan wel vermissing Nederlands 
reisdocument" kan Logius voorkomen dat wordt ingelogd met een document dat mogelijk niet meer 
in het bezit is van de houder. 


Hierboven is reeds aangegeven dat de werking van de basisregistratie personen tot gevolg heeft dat 
Logius mogelijk meer gegevens over de aan de deelnemer verstrekte reisdocumenten ontvangt uit de 
basisregistratie personen, dan strikt genomen noodzakelijk is om in te loggen bij DigiD. Dit kan met de 
techniek niet worden voorkomen. Om deze reden is aan dit autorisatiebesluit in artikel 4 de voor¬ 
waarde verbonden dat Logius de gegevens uit categorie 12 die ontvangen worden uit de basisregis¬ 
tratie personen en die geen betrekking hebben op het nationaal paspoort of de Nederlandse identi¬ 
teitskaart waarmee de deelnemer probeert in te loggen bij DigiD, niet bewaart, maar direct verwijdert 
uit de systemen van Logius en DigiD. 

3.4. Bijzonderheden aangaande Logius 

De gevraagde autorisatie is tijdelijk, voor de duur van de proef met de technologie van RDA. De 
autorisatietabelregel waarmee uitvoer wordt gegeven aan de autorisatie is eveneens tijdelijk, voor de 
duur van de proef. De proef eindigt op 31 december 2016. 


4. Inlichtingenplicht 

Teneinde de autorisatie actueel te houden dient Logius tijdig inlichtingen te verschaffen over 
wijzigingen die zich voordoen in de taak van Logius, in de regelingen waarop die taak is gebaseerd of 
wijzigingen in de gegevens uit de basisregistratie personen die noodzakelijk zijn voor de uitvoering 
van die taak. Het is de uitdrukkelijke verantwoordelijkheid van Logius om deze informatie onverwijld 
kenbaar te maken aan de Minister van Binnenlandse Zaken en Koninkrijksrelaties. Eventuele gevolgen 
van onjuistheden in de autorisatie als gevolg van het niet of niet tijdig doorgeven van dergelijke 
wijzigingen komen voor de verantwoordelijkheid van Logius. 


5. Publicatie 

Dit besluit wordt gepubliceerd in de Staatscourant. Het besluit wordt tevens geplaatst op de internet¬ 
pagina van de Rijksdienst voor Identiteitsgegevens, www.rvig.nl. 
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